> ## Content Index
> Fetch the complete content index at: https://admin.kod.ru/llms.txt
> Use this file to discover other available public pages before exploring further.

# В России зафиксировали рекордный рост числа DDoS-атак на финансовый сектор
- URL: https://admin.kod.ru/5679/
- Published: 2021-09-16T14:46:24.000Z
- Updated: 2021-09-16T14:47:00.000Z
- Description: С начала сентября 2021 года интенсивность распределённых DDoS-атак на отечественные организации банковской сферы увеличилась более чем в три раза. Об этом свидетельствуют данные мониторинга компании Qrator Labs.
- Author: Игорь Савкин
- Tags: Новости, Интернет

С начала сентября 2021 года интенсивность распределённых DDoS-атак на отечественные организации банковской сферы увеличилась более чем в три раза. Об этом [свидетельствуют](https://qrator.net/ru/company/news/zafiksirovan-rekordnyi-rost-chisla-ddos-atak-na-rossiiskii-finansovyi-sektor?ref=admin.kod.ru) данные мониторинга компании Qrator Labs.

По данным Qrator Labs, атаки на банки и платежные системы достигли пика 11 сентября. Всего компания зафиксировала три волны атак с максимумом скорости в 212 Гб/сек. Во время волн отправлялись десятки миллионов запросов к серверам в секунду. Хакеры выбрали выходные дни, вероятно, с расчетом, что банковские системы в эти дни будут менее защищены, объясняют в компании.

> Обычно мы наблюдаем не более 90 значимых DDoS-инцидентов в неделю, а на 11 сентября их пришлось более 300, — комментирует основатель и генеральный директор Qrator Labs Александр Лямин.

[Яндекс поделился подробностями о «крупнейшей в истории интернета» DDoS-атакеРанее Яндекс отразил крупнейшую в истории интернета DDoS-атаку на компанию — в ней было более чем в 20 млн RPS (Requests Per Second, количество запросов в секунду)![](https://kod.ru/assets/images/logo-maskable-512x512.png?v=be432ae63e)Код ДуроваИгорь Савкин![](https://kod.ru/content/images/2021/09/opengraph----------52.jpg)](https://admin.kod.ru/yandeks-ddos-ataka-podrobnosti/)

Предположительно источником последних стал новый ботнет Mēris, получивший известность после [рекордной DDoS-атаки на сервисы Яндекса](https://admin.kod.ru/yandeks-ddos-ataka-podrobnosti/).

Банкам сложно отражать такие атаки, потому что их трафик не может быть дешифрован с помощью третьих лиц без риска отзыва лицензии из-за возможного раскрытия финансовой тайны. В этом случае банки не могут воспользоваться услугами сторонней компании, которая занимается кибербезопасностью.

По словам экспертов, особенность наблюдаемых действий злоумышленников заключается в том, что это атаки уровня приложений (Application Layer, L7), трафик которых может максимально походить на активность обычных пользователей. В таких нападениях используется шифрованный HTTPS-трафик, для очистки которого требуется большое количество ресурсов и вычислительных мощностей, поскольку к обработке незашифрованных запросов добавляется криптографическая нагрузка. Всё это усложняет защиту от таких DDoS-атак.